DVWA暴力破解LOW级别爆破时间过长字典-创新互联

部署DVWA已就位，开启暴力破解实验，现将dvwa等级调位low

选择暴力破解模块，打开burp，配置浏览器代理，输入账号密码，单击login

打开burp，查看抓到的包，可以看到刚才输入的账户名和密码，此处用户名username=123，密码password=213

将数据包发送到攻击模块

配置攻击，先清除所有选中的参数，然后对username和password点击add,选择攻击力类型，选择cluster bomb，这样才能对多个参数进行爆破

配置好后如图所示

配置字典，第一个参数代表账户，第二个代表密码，我所有的字典user里存放的是账户名字典，rkl1存放是密码字典，配置如下图，注意存放字典路径一定不能有中文，然后开始攻击

我第一次实验，发现从网上下载的字典过于庞大，爆破持续了1个小时都没有得到有效结果，于是查询dvwa数据库，找到有效账户密码，通过对密码MD5解密得到密码明文，为实验得到良好体验，我将我的实验字典放在下面

user字典，直接复制在txt文档

1234qwer
Admin123
admin
ADMIN
Admin
admin@123
admin$123
admin$
adminadmin
smithy
pablo
1337
gordonb

rkl字典

012
123
1234
123456
pass
abc123
charley
letmein
password

dvwa数据库存放的账户和MD5解密后密码

admin   password
gordonb   abc123
1337   charley
pablo  letmein
smithy  password

你是否还在寻找稳定的海外服务器提供商？创新互联www.cdcxhl.cn海外机房具备T级流量清洗系统配攻击溯源，准确流量调度确保服务器高可用性，企业级服务器适合批量采购，新人活动首月15元起，快前往官网查看详情吧